Tome todos los datos sadc (sar) de producción y analícelos en otra máquina

Question

sadcse ejecuta en el servidor de producción.

Cuando ocurre un incidente, quiero que el administradordame todos los datos(retrocediendo en el pasado en la medida de lo posible) para poder analizar el incidente y también podría haberlo provocado durante la semana anterior.

Analizar directamente en el servidor de producción me parece una mala idea porque:

• Con cada hora que pasa, los datos anteriores se pierden debido a la rotación de archivos.
• Como consultor no tengo acceso al servidor, por lo que tendría que 1. Pregúntale al administrador "Por favor dame el resultado de este comando sar" 2. Analizar 3. Preguntar "Ya veo, ahora dame el resultado de ese otro comando sar." etc. Justo en un momento en que el administrador está muy ocupado.
• Hacer cosas en el servidor de producción siempre conlleva el riesgo de cometer un error, así que es mejor hacer todo lo posible fuera de él.

Entonces:

• ¿Puedo pedirle al administrador que me envíe todos los datos para poder analizarlos en mi sistema?
• ¿Es tan sencillo como enviarme el /var/log/sa/directorio completo? ¿O necesito que el administrador también me envíe otras cosas?
• Para analizar los datos, ¿necesito exactamente el mismo sistema operativo (Red Hat Enterprise Linux Server 6.3)? ¿O puedo hacer lo mismo en mi Debian? Puedo instalar CentOS si es necesario. ¿Necesito exactamente la misma versión de sysstat o debería funcionar si ambas son recientes (>9.0.4)?

Answer 1

Sólo pregunta por:

• El nombre y la versión del sistema operativo,
• Todo el contenido del /var/log/sa/directorio.

Es todo lo que necesita para comenzar a analizar los datos sar en su propio hardware, sin afectar el rendimiento de producción ni verse afectado por registros continuos.

En mi experiencia, tener exactamente la misma versión del sistema operativo no es un requisito estricto; por ejemplo, analicé con éxito los datos sar de CentOS en Ubuntu. Así que prueba tu sistema favorito y sólo instala un nuevo sistema operativo si eso no funcionó.